防火墙的数据检测方法及装置

摘要

本发明实施例提供一种防火墙的数据检测方法及装置，该防火墙的数据检测方法包括：接收应用数据，获取接收到的应用数据中的应用信息，根据所述应用信息和应用识别表判断所述应用数据对应的应用协议类型，根据所述应用协议类型查询威胁检测配置项，以判断所述应用数据是否需要进行威胁检测，若所述应用数据不需要进行威胁检测，则将所述应用数据转发。本发明实施例提供的防火墙的数据检测方法及装置，避免了将所有的应用数据都发送给检测处理器进行检测而造成的防火墙性能下降的问题，提高了防火墙对应用数据的检测效果。

主权项

一种防火墙的数据检测方法，其特征在于，所述防火墙中设置有快速转发器和检测处理器，所述快速转发器是用以实现应用数据转发的高速设备，所述方法包括：所述快速转发器接收应用数据；所述快速转发器获取接收到的应用数据中的应用信息，根据所述应用信息和应用识别表判断所述应用数据对应的应用协议类型，所述应用识别表包括应用信息与应用协议类型的对应关系，所述应用信息包括所述应用数据对应的目的互联网协议IP地址、目的端口和传输协议类型；所述快速转发器根据所述应用协议类型查询威胁检测配置项，以判断所述应用数据是否需要进行威胁检测，其中，所述威胁检测配置项包括需要进行威胁检测的应用协议类型和/或不需要进行检测的应用协议类型；若所述应用数据不需要进行威胁检测，则所述快速转发器将所述应用数据转发；所述方法，还包括：根据所述应用信息和所述应用识别表判断不出所述应用数据对应的应用协议类型时，所述快速转发器将所述应用数据发送给所述检测处理器；所述快速转发器接收来自所述检测处理器的更新信息，并对所述应用识别表和所述威胁检测配置项进行更新，所述更新信息由所述检测处理器对所述应用数据进行应用协议识别和/或威胁检测的结果生成，所述更新信息包括所述应用数据对应的应用协议类型和所述应用数据是否需要进行威胁检测的信息。